sebdelkil

Trouver des sites Web vulnérable à l'injection SQL

Trouver des sites Web vulnérable à l'injection SQL

Je vous présente aujourd'hui, le moyen de trouver des vulnérabilitées web, sans dork donc sans google dork ou autres...juste a partire d'un navigateur web Punk-Spider.
Ce petit navigateur web vous montre les vurnerabilitées BSQLI, SQLI, et XSS, ce qui peut etre bien uttile pour tester votre site web (ou celui du voisin)....

Ouvrez le navigateur proxy punkspider.hyperiongray.com

Entrez le mot-clé dans le champ de saisie
Dans ce cas, je tape " . com "

Maintenant, vérifier le type vulnérable
Dans ce cas, j'ai vérifié SQLI (Vous pouvez choisir plus d'une "vuln")

Maintenant, appuyez sur le bouton SPIDER.

Enfin, les sites vurnerable apparaîtront Il montre le type d'état vulnérable et risque global comme çeci

Cliquez sur ( Afficher les détails )

Voila , le lien vulnérable, reste plus cas l'exploiter...

/* Contains the "Load More Posts" functionality */ jQuery( document ).ready( function( $ ) { var next_page = parseInt( ronalfy_load_more.current_page ) + 1; var max_pages = parseInt( ronalfy_load_more.max_pages ); if ( next_page <= max_pages ) { $navi = $( '#content .paging-navigation' ); $navi .html( '

' +'' ); } else{ console.log(next_page+';'+max_pages) } var mt_ajax_load_posts = function() { //Begin Ajax data = { action: 'load_posts', next_page: next_page }; if( typeof $globalcat != 'undefined' ){ data.cat = $globalcat; } $.post( ronalfy_load_more.ajaxurl, data, function( response ) { next_page = response.next_page; max_pages = response.max_pages; //Append the HTML var html = $.parseHTML( response.html ); //html = $( html ).filter( '.type-post' ); //console.log('dodajemo gore'); $('#content section.post-item:last').after(html); //If the next page exceeds the number of pages available, get rid of the navigation if ( next_page > max_pages ) { $( '.paging-navigation' ).html( '' ); } //Fade out loading img and fade in loading text $( '.load_more' ).html('Load More'); }, 'json' ); }; //Clicking the load more button $( '.paging-navigation' ).on( 'click', '.load_more', function( e ) { e.preventDefault(); $( '.load_more' ).html('Loading...'); mt_ajax_load_posts(); } ); } );

- sebdelkil 2009-2015 - Aucun droit réservé -